欧易交易所

黑客利用公共DevOps工具进行加密货币挖矿攻击

日期:2025-06-05 00:04:06 欄目:衍生品 閱讀:
港澳臺幣圈报道,安全公司 Wiz 发现代号 JINX-0132 的黑客组织正大规模利用 DevOps 工具配置漏洞进行加密货币挖矿攻击。该攻击主要针对 HashiCorp Nomad/Consul、Docker API 和 Gitea 等工具,约 25%的云环境存在风险。攻击手法包括:利用 Nomad 默认配置部署 XMRig 挖矿软件、通过 Consul 未授权 API 执行恶意脚本、控制暴露的 Docker API 创建挖矿容器。

我來作答

作者

14093

提問

63382M+

閱讀量

1

回答

3百+

被讚

2百+

被踩